server.mappath wwwroot

din sti er ikke relativ, så du indsætter den bare direkte, uden at bruge mappath

Stien hedder helt præcis:
C:/privat/minifotos/mappe1/

Vil det sige at jeg bare i min asp skriver:
<%
response.write("<img border=""0"" src=""../../../../mappe1/ferie.jpg"">")
%>

Nej, det kan man ikke, heldigvis. Tænk over det: så ville man kunne hente vilkårlige filer på din maskine. Men du kan i hvert fald eet af disse:

1) Flytte mappen ind under wwwroot.
2) Lave et virtuelt katalog i din IIS, der peger på din mappe udenfor wwwroot

Erik >> den er jeg ikke med på, kan du uddybe denne løsning?

Nej. Der er to forskellige løsninger.

Ja tak, jeg lytter...

2)du højreklikker på webstedet i IIS-manageren, og opretter en virtuel mappe. Hvis du sætter alias til "fotos" og stien til C:/privat/minifotos/mappe1/

så kan du tilgå dine billeder via domænenavn.dk/fotos/

Husk at give IUSR brugeren lov til at læse filerne (NTFS rettigheder)

Fint. mange tak :)

Det giver ikke meget mening, fordi den virtuelle mappe er jo også tilgængelig ude på nettet.
www.mitdomæne.dk/fotos

Menningen er jo at der kun skal være adgang til filerne når der er logget ind.

i så fald sletter du bare iusr rettigheder på mappen .. og så laver en anden bruger.. som så har rettigheder til mappen .. så skal man logge ind for at kunne se billederne..

Eller du viser billederne via et script. Mappen er "gemt" for udefrakommende, men kan læses af scriptet, der forinden har checket for om man er logget ind.